因業務委外個資被竊，委託公司仍應付最終賠償責任。

國人光是向壽險公司投保的各種保險就超過1.8億件，衍生的相關行政作業十分龐雜，許多保險公司乾脆花點費用委外處理，以省下高額的人力、行政開銷，但保單續約隱含大量個人資料，如果保戶個資從外包廠商流出，責任如何歸屬？

寰瀛法律事務所合夥律師池泰毅指出，日前國際知名大廠Nokia在台灣的活動網站被駭客入侵，遭竊近150萬筆個資紀錄，並有17萬筆被公布在網站上任人下載，是個資法上路以來最大宗的個資外洩案件。

Nokia的活動網站就是委外辦理，若受害人採取集體訴訟，Nokia到底要不要負賠償責任？

池泰毅表示，根據個資法修正條文規定，受委託機構所做的蒐集、處理或利用個人資料行為，仍視同委託機關行為，也就是說，即使資料是由受託機構外流，委託機關仍要負最終賠償責任，保險公司在辦理委外作業時，必須格外小心。